Anthropic ได้รายงานว่าโมเดล AI ที่ยังไม่เผยแพร่ของบริษัทได้ค้นพบช่องโหว่ด้านความปลอดภัยใน Chrome, Safari, Android, Windows และ Linux และได้นำช่องโหว่เหล่านี้มาเชื่อมโยงเป็น Proof-of-Concept Exploit ที่ใช้งานได้
การค้นพบนี้เกิดขึ้นในห้องปฏิบัติการหลังจากที่โมเดลถูกกระตุ้น ไม่ใช่จากการโจมตีจริง และ Anthropic ได้รายงานทุกช่องโหว่ให้กับผู้ให้บริการต้นทางแล้ว ทำให้ช่องโหว่เหล่านั้นได้รับการแก้ไขแล้ว
การค้นพบนี้แสดงให้เห็นถึงความสามารถของโมเดลในการค้นหาและเชื่อมโยงช่องโหว่ในระบบต่างๆ แม้ว่าการทดสอบจะอยู่ในสภาพแวดล้อมควบคุมก็ตาม
ศัพท์ที่ควรรู้
- Anthropic – บริษัทผู้พัฒนาโมเดล AI ที่ถูกกล่าวถึงในรายงาน
- Proof-of-Concept Exploit – การจำลองการโจมตีเพื่อพิสูจน์ว่าช่องโหว่มีอยู่จริง
- Chrome, Safari, Android, Windows, Linux – ระบบปฏิบัติการและเบราว์เซอร์ที่ถูกทดสอบและพบช่องโหว่
ที่มา: The Hacker News